Wenn Datenschutzverantwortliche (z. B. Praxismanagerinnen bzw. Praxismanager oder Praxisinhaberinnen bzw. Praxisinhaber) den Datenschutz in der Praxis umsetzen müssen, stehen sie häufig vor dem Problem, Entscheidungen treffen zu müssen, ohne die notwendigen Hintergrundinformationen zu haben. Was muss ich beachten? Kann ich denn überhaupt - und wenn ja wie - verhindern, dass Daten in fremde Hände geraten? Wie kann ich den Datenschutz in der Praxis umsetzen, ohne die Arbeit zu behindern? Bin ich womöglich sogar in der Haftung? Das Seminar soll in leicht verständlicher Sprache das notwendige Wissen vermitteln, um die DSGVO und das BDSG in der Praxis rechtssicher anwenden zu können.

Kursinhalte

• Einführung in die DSGVO - Was sind personenbezogene Daten?
• Verzeichnis der Verarbeitungstätigkeiten
• Einwilligungserklärung, Vertrag zur Auftragsverarbeitung und Co. – Was braucht die Praxis wirklich und was ist unerlässlich?
• Löschkonzepte vs. Aufbewahrungspflichten
• Berechtigungskonzept und Passwortschutz
• Aufbau eines Datenschutzmanagementsystems
• Haftung der Mitarbeitenden
• Technisch-organisatorische Maßnahmen (TOMs) und Datenschutzprozesse
• Erhöhter Schutzbedarf für medizinische Daten 
• Veröffentlichung von Mitarbeiterfotos auf der Praxiswebseite und Broschüren 
• Bewertung von Risiken in der Verarbeitung personenbezogener Daten
• Einschätzung von Verhältnismäßigkeit und Notwendigkeit einer Maßnahme
• Facebook, Instagram und Co: Was gilt es auch rechtlich zu beachten?
• Der richtige Umgang mit Bewertungsportalen (jameda, google, kununu und Co.)
• Eine Patientin bzw. ein Patient verlangt Auskunft über ihre bzw. seine Daten.
  Was mache ich jetzt?

Besonderheiten

• Teilnehmerinnen und Teilnehmer erhalten die wichtigsten Mustervorlagen (Verzeichnis der Verarbeitungstätigkeiten, TOM, Verpflichtung auf Vertraulichkeit) in der Lernplattform.